加密与身份验证的网站（https）网站安全级别高到低：1：有CA签名的服务器证书(https,绿色,CA证书需要从CA机构去申请，用于证明服务器用途类型的证书)2:自签名的服务器证书(浏览器显示的自签名的https是红色)3:没有证书，直接http，请求可能被网络中间人拦截一般SSL证书都是绑定域名...
分类：
Web程序 时间：
2015-10-26 11:56:32
阅读次数：
169
opensslreq-new-newkeyrsa:4096-nodes-sha256-keyoutmyserver.key-outserver.csr创建所需的key和csr文件然后按照提示添加相应的内容CountryName(2?lettercode):HK
StateorProvinceName(eg.City):HongKong
LocalityName(eg.Company):SMARTBUYGLASSESOPTICALLIMITED
Organization..
分类：
其他好文 时间：
2015-09-24 19:44:43
阅读次数：
249
在设置Apache + SSL之前, 需要做: 安装Apache, 下载安装Apache时请下载带有ssl版本的Apache安装程序. 并且ssl需要的文件在如下的位置: ? ? [Apache安装目录]/modules/ mod_ssl.so ? ? [Apache安装目录]/bin/ ...
转自：http://blog.csdn.net/gui694278452/article/details/46373319目录1. PKI、CA简介2. SSL证书3. SSL证书生成、openSSL学习 4. CA中心搭建、SSL证书生成过程1. PKI、CA简介PKI(Public Key In...
分类：
其他好文 时间：
2015-09-22 14:28:32
阅读次数：
199
http://www.guokr.com/blog/148613/在《HTTPS那些事（二）SSL证书》我描述了使用SSL证书时一些需要注意的安全问题，在这一篇文章里面我再演示一下针对HTTPS攻击的一些实例，通过这些实例能更安全的使用HTTPS。知己知彼百战不殆。先说一下我的测试环境，WIFI局域...
分类：
Web程序 时间：
2015-09-21 13:52:52
阅读次数：
185
http://www.guokr.com/post/116169/此帖子内容转载自我的日志。原文链接：http://www.guokr.com/blog/116169/从第一部分HTTPS原理中，我们可以了解到HTTPS核心的一个部分是数据传输之前的握手，握手过程中确定了数据加密的密码。在握手过程中...
分类：
Web程序 时间：
2015-09-21 13:47:01
阅读次数：
224
本文介绍了如何在chrome下用webrtc来实现桌面共。因为必要要用https来访问才行，因此也顺带介绍了如何使用SSL证书。
分类：
其他好文 时间：
2015-09-21 12:00:37
阅读次数：
276
这是一个非常有趣的实验。大家已经知道，一些SSL证书颁发机构颁发的证书，只是装在服务器端，让访问者通过SSL链接访问网站，并且可以向访问者证实网站的真实地址。但是，如果要限制网站的访问者，也就需要验证客户端所拥有的证书，这样才能建立安全链接。而机构在颁发SSL证书的时候，并没有配套的客户端证书，因此...
分类：
Web程序 时间：
2015-09-20 19:00:46
阅读次数：
285
问题的提出：在访问一个网站时，为了确认网站的真实性（不是冒牌的网站），可以通过服务器端安装网站SSL证书来实现。访问网站的方法也由http链接改为https链接，在传输过程中采用SSL加密。确保网站可信，数据传输安全。目前提供SSl证书的机构很多，就像提供虚拟主机的商家一样，但是在选择的时候，需要看...
分类：
其他好文 时间：
2015-09-18 21:58:34
阅读次数：
270
